HTB - Noter (medium) walkthrough (ITA)

Guarda su YouTube → 1:21:29 15 settembre 2022

CybersecurityCTF

Descrizione

In questo video mostro un walkthrough completo della macchina Noter offerta dalla piattaforma Hack The Box. ------------------------------------ MATERIALE ORIGINALE: https://archive.leonardotamiano.xyz/yt/htb/23/ https://blog.leonardotamiano.xyz/posts/htb-writeup-noter/ ------------------------------------ RIFERIMENTI ESTERNI: https://raw.githubusercontent.com/1N3/PrivEsc/master/mysql/raptor_udf2.c ------------------------------------ TIMESTAMPS: 00:00:00 introduzione 00:02:30 scan con nmap 00:04:30 enumerazione web app flask 00:16:20 attacco cookie con flask-unsign 00:29:40 enumerazione usernames con wfuzz 00:39:30 enumerazione ftp 00:45:10 code review per RCE 00:58:20 spiegazione attacco per RCE 01:04:20 privilege escalation con mysql (raptor_udf2) 01:16:50 spiegazione privilege escalation ---------------------------------- PER CONTATTI: - Website: https://leonardotamiano.xyz - Academy: https://academy.leonardotamiano.xyz - Email: leo95.yt@gmail.com - LinkedIn: https://www.linkedin.com/in/leonardo-tamiano-707591236

I commenti vengono da YouTube e sono aggiornati periodicamente.

@redeemer3777 10 ottobre 2022 1

nonostante sia solo un 14enne nei tuoi tutorial di htb e thm ho trovato la risoluzione delle macchine che cercavo, chiara, semplice e al tempo stesso completa. continua così!!!
1 risposta
1. @esadecimale Autore 10 ottobre 2022 1
  
  Grazie mille! E anche tu, continua così ad imparare!
@seba675 24 settembre 2022

Sto creando una webapp con flask e mi è servito moltissimo grazie Chiarissimo...come al solito
@asus4232 20 settembre 2022

sei un grande
@costamvp3373 20 settembre 2022

Bella Leo! Super video come sempre, sono solo perplesso di cosa si siano inventati per exploitare MariaDB in quel modo e soprattutto quanto tempo ci abbiano impiegato!
1 risposta
1. @esadecimale Autore 21 settembre 2022 1
  
  Allora in realtà è un tipo di attacco abbastanza comune, quello di provare a caricare una libreria dinamica esterna ad un processo che gira come root per ottenere l’esecuzione del codice. Poi le difficoltà tecniche si hanno nei vari software e se il software rende possibile tale tecnica e come, però l’idea di fondo è: carico una libreria dinamica per aggiungere del codice controllato da me all’applicazione, e dato che quest’ultima gira come root, anche il codice che introduco girerà come root Se vedi anche il video che ho fatto su pkexec, quello della vulnerabilità di polkit, è più o meno la stessa cosa, ma lì era molto più difficile ottenere questo caricamento